收件箱里的一封泄露通知可能引发恐慌，但恐慌不是计划。如果你想知道在数据泄露新闻传到耳边后该做什么，答案是一份简短的、有序的清单：确认泄露了什么，锁定你的账户，留意滥用迹象，并减少你下一次的暴露面。近期的事件说明了为什么顺序很重要。泄露的姓名、电子邮件地址和出生日期不需要包含密码，就能对犯罪分子有用，因为它们让钓鱼信息可信得多。
第1步：确认泄露了什么，以及你是否受到影响
从通知本身开始，但在点击任何东西之前先核实它。犯罪分子知道人们期待收到泄露邮件，而虚假通知是收集更多数据的简单方法。自己输入网址，前往公司的官方网站或应用，在那里查找公告。
然后弄清楚涉及哪些类型的数据，因为这决定了你的下一步行动。在索尼So-net和Plala泄露事件中，暴露了258万条记录，泄露的详细信息包括姓名、电子邮件地址和出生日期，而据报道密码和信用卡号不在泄露范围内。这与涉及支付数据的泄露有着截然不同的风险特征。同样，当H2O Retailing和阪急阪神百货店宣布约126万名H2O ID会员相关的记录已被泄露时，会员需要了解哪些字段受到影响，才能决定每个步骤有多紧迫。
阅读通知时，记下以下内容：
- 暴露了哪些类型的数据（身份信息、联系方式、凭据、支付信息）
- 公司称事件发生或公布的日期
- 公司建议的任何行动或提供的任何服务
第2步：更换密码并锁定你的账户
即使通知称密码未被泄露，更改受影响服务的凭据也是明智的预防措施。按以下顺序优先处理：被泄露的账户、你的电子邮件账户（因为它几乎可以重置其他一切），以及你重复使用同一密码的任何其他网站。
为每个账户使用唯一的长密码，最好由密码管理器生成和存储。然后在任何提供多因素认证（MFA）的地方开启它。基于应用的验证码或硬件安全密钥通常比短信验证码更强，但任何第二因素都比没有好。
登录时也请检查账户设置：
- 检查恢复电子邮件地址和电话号码是否有你未做出的更改
- 退出所有活跃会话和设备
- 移除你不再使用的已连接应用
第3步：警惕钓鱼、欺诈和身份滥用
这是许多人跳过的步骤，而泄露的基本信息正是在这里造成最大危害。一个姓名、电子邮件地址和出生日期就足以写出一封看起来来自你实际使用的公司、且专门针对你个人的信息。预料到泄露后会出现这类联系，即使它们引用了准确的信息，也要对意外消息保持怀疑。
实用的习惯有帮助：
- 不要点击未经请求的消息中的链接或打开附件；直接前往官方网站
- 警惕紧迫性，例如威胁关闭账户或要求确认身份
- 绝不与任何联系你的人分享一次性验证码
如果涉及支付信息，定期检查你的银行卡和银行对账单，并迅速报告不熟悉的扣款。即使是部分号码也可能有关系：当Origin Energy确认泄露事件包含不完整的信用卡或银行账号时，教训是碎片信息仍然可以与其他信息结合，使骗局听起来合法。如果政府签发的身份证件被泄露，在你所在国家有相关服务的情况下，考虑设置欺诈警报或信用冻结。
第4步：在下一次泄露之前减少你的暴露面
你无法控制一家公司保护你数据的程度，但你可以控制他们持有多少数据。删除你不再使用的账户，避免向不需要真实出生日期或电话号码的服务提供这些信息，并对重要账户与一次性注册使用不同的电子邮件地址或别名。
了解泄露正在发生变化也有帮助。随着勒索软件团伙现在在加密数据之前先窃取数据，拥有良好备份的公司仍然可能泄露你的信息。这使得你这边的数据最小化更有价值，而不是更少。
这对你意味着什么
实际的信息是，你不需要一次性做完所有事情，也不需要假设最坏的情况。你需要按顺序做正确的事情。只泄露姓名、电子邮件和出生日期的泄露要求你对钓鱼保持警惕并加强账户安全。涉及财务或政府身份证件的泄露要求更密切的监控，可能还需要信用冻结。在两种情况下，强大的唯一密码和MFA是基础，冷静、有条理的应对胜过仓促的应对。
你的行动清单
- 通过公司的官方网站核实泄露通知，而不是电子邮件中的链接。
- 准确识别暴露了哪些数据类型。
- 更改受影响账户、你的电子邮件以及任何重复使用的登录密码。
- 为你的电子邮件、金融和购物账户开启MFA。
- 将意外消息视为可疑，避免点击链接。
- 监控银行和银行卡对账单，如果身份证件泄露，考虑信用冻结。
- 关闭未使用的账户，今后减少分享个人数据。
如果你收到了泄露通知，今天就按这份清单逐项处理。关于近期受害者应该怎么做的实例，请阅读我们的H2O ID泄露清单以及我们对索尼So-net和Plala泄露事件的报道。了解数据泄露新闻到来后该做什么，能将紧张的时刻变成可应对的时刻。
